CVE-2026-78475

Orta

Açıklama

GIMP'teki file-pix (ESM) eklentisinde bir açık bulundu. Özel olarak hazırlanmış bir PIX görüntü dosyası işlenirken, eklenti uygun sınır kontrolü yapmadan yığında bir Değişken Uzunluklu Dizi (Variable-Length Array - VLA) ayırır; bu durum sınırsız bir yığın tahsisine ve ardından 21 baytlık bir yığın aşırı okumasına (stack over-read) neden olur. Bu durum, yığın tükenmesi nedeniyle hizmet reddine ve yığın bellek içeriğinin ara bir dosyaya kısıtlı bilgi ifşasına yol açabilir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Gimp

Yayın24 Ağu 2026

İlk görülme24 Ağu 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gimp gimp	3.0.0 ≤ v ≤ 3.3.1	—
redhat enterprise_linux	9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.